安防行业信息科运维员系统维护手册.docxVIP

安防行业信息科运维员系统维护手册

第1章

1.1系统基础架构与安全管理

网络拓扑设计需遵循“核心-汇聚-接入”分层架构，核心交换机采用双机热备模式，确保单点故障时业务不中断；接入层需划分VLAN策略，将办公网、监控网、视频专网逻辑隔离，防止非法访问。访问控制策略依据防火墙ACL规则实施，默认拒绝所有入站流量，仅允许经认证的IP地址访问特定端口（如80/443端口），并配置端口安全协议限制MAC地址数量，杜绝非法设备接入。

身份认证体系采用“多因子认证”机制，对关键运维人员强制开启动态令牌或生物识别，普通用户采用“用户名+密码+动态令牌”组合，确保